Аналитики SlowMist предупредили о новой схеме атак на владельцев криптокошельков через фейковые собеседования

617

2 мин

09.08.2025

Исследователи SlowMist опубликовали предупреждение о новом способе атак на специалистов сектора Web3. Один из участников сообщества рассказал, что при собеседовании с командой, представившейся выходцами из Украины, на первом этапе его попросили клонировать репозиторий с GitHub. Он отказался, что впоследствии позволило ему выявить мошенническую схему.

Проверка показала, что указанный репозиторий содержал вредоносный код. После клонирования и запуска он подгружал «зависимость» rtk-logger версии 1.11.5, созданную 8 августа 2025 года. Этот компонент предназначался для скрытой установки вредоносного ПО на устройство жертвы.

Зараженное программное обеспечение собирало конфиденциальную информацию, включая данные из хранилища расширений браузера Chrome, возможные seed-фразы и сессионные токены. Затем эти сведения передавались на сервер злоумышленников. Такой подход позволяет атакующим напрямую получить доступ к криптокошелькам и аккаунтам жертвы.

В SlowMist подчеркнули, что данная схема стала примером «вакансии-ловушки». Под видом собеседования и выполнения тестового задания жертву фактически вынуждают запустить вредоносный код. Этот метод особенно опасен для специалистов, которые привыкли доверять открытым репозиториям на GitHub.

Эксперты рекомендуют всегда проверять источники и содержимое кода перед его загрузкой и запуском. Даже если задание выглядит простым и безопасным, оно может содержать скрытые зависимости, способные нанести серьезный ущерб.

Подобные атаки демонстрируют, что мошенники активно адаптируются, используя социальную инженерию и технические уязвимости одновременно. SlowMist советует проявлять повышенную осторожность при удаленных собеседованиях и избегать выполнения кода, полученного от незнакомых компаний.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Исследование ФРС: ожидания доходности сильнее всего влияют на решения криптоинвесторов

Исследование Федерального резервного банка Кливленда показало, что различия между владельцами и невладельцами криптовалюты лучше всего объясняются ожиданиями доходности и риска, а не возрастом, доходом или полом. Владельцы криптовалюты в среднем ждут доходность на уровне 22% в следующем году против 7% у тех, кто не держит такие активы, при этом в 2021 году 87% невладельцев и 54% владельцев заявили, что не понимают, какой доходности ожидать. Эксперимент в 2025 году показал, что информация о доходности BTC за предыдущие 12 месяцев увеличивала желаемую долю криптовалюты в портфеле примерно на 2 процентных пункта, или на 47% относительно уровня 4,3% в контрольной группе, а фактические покупки выросли примерно на 2,5 процентного пункта. Авторы считают, что это может усиливать волатильность рынка: рост цен привлекает новых покупателей, а удвоение цены BTC повышало вероятность покупки товаров длительного пользования на 1,4 процентного пункта, что эквивалентно росту примерно на 7%.

Глава Bitget: BTC, вероятно, останется у текущих уровней до конца года

Гендиректор Bitget Грейси Чен заявила, что до конца года BTC, вероятно, останется близко к нынешним уровням, хотя может отклониться на $10 000–20 000 вверх или вниз. По ее словам, на курс влияют процентные ставки и общая макроэкономическая неопределенность, из-за чего сложно прогнозировать, завершит ли биткоин год выше или ниже $70 000. Чен также усомнилась, что правительство США начнет покупать BTC для национального резерва в ближайшие два года. Она напомнила, что стратегический резерв биткоина, созданный в марте 2025 года, сформирован из ранее конфискованных активов, а сейчас США владеют примерно 328 372 BTC.

Рэй Далио посоветовал добавить BTC и золото в портфель из-за риска долгового кризиса

Основатель Bridgewater Associates Рэй Далио рекомендовал инвесторам сократить долю облигаций и увеличить вложения в золото и немного BTC на фоне возможного долгового кризиса в США. В публикации в LinkedIn он отметил, что доля золота на уровне 10–15% может снизить риски, а сам кризис, по его оценке, может начаться через три года, плюс-минус два года, если текущий курс не изменится. Ранее Далио, состояние которого оценивается более чем в $15 млрд, уже говорил, что владеет небольшим количеством BTC и считает разумной долю криптовалюты в портфеле на уровне 1–2%. При этом он по-прежнему не считает биткоин заменой золоту как средству сбережения.

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...

Laser Digital Nomura получила первую за 4 года лицензию на криптобиржу в Японии

Дочерняя компания Nomura Group Laser Digital получила разрешение на работу криптобиржи в Японии и стала первым новым лицензированным участником рынка за 4 года. По данным FSA, последней платформой, одобренной регулятором до этого, была Binance Japan в октябре 2022 года. В июле парламент Японии принял поправки, которые признают криптоактивы финансовыми активами и переводят их под более жесткое регулирование. Новые правила также предусматривают меры против инсайдерской торговли и усиление надзора за криптокомпаниями.